Query che utilizzano i caratteri jolly LIKE nel server sql

Voglio eseguire una piccola ricerca del server SQL nel mio progetto Web ASP.NET, il mio database non è grande quindi penso che sia meglio non utilizzare la ricerca full-text Voglio eseguire una semplice ricerca come questa:Query che utilizzano i caratteri jolly LIKE nel server sql

select * from mytable where columnA LIKE '%something%'

posso usare = nel seguente modo:

select * from mytable where columnA='"+myVariable+"'

ma come posso usare una variabile anziché %something% in LIKE frase? è corretto? LIKE '"+%myVariable%+"' ???

Io uso VS2010, C#

grazie

fonte

2011-10-18 Ali_dotNet

Corretto ma anche molto negativo. La concatenazione di stringhe per rendere dichiarazioni SQL può lasciarti completamente aperto all'iniezione SQL. Supponendo che myVariable abbia valore ''; drop table mytable;'? Esamina le query parametrizzate o una delle varietà Linq per l'interazione con un DB – spender

@spender: la convalida della sicurezza deve essere eseguita prima dell'esecuzione di una query, quindi questa non è una questione di query stessa – sll

@sll Non la compro. È difficile "stringere la sicurezza" stringhe che verranno mescolate in istruzioni SQL. È meglio semplicemente non farlo. – spender

Usa:

where columnA LIKE '%' + myVariable + '%'

fonte

2011-10-18 08:28:13

Perché si usano parentesi diverse? – sll

Penso che tu stia parlando delle virgolette singole e doppie. L'ho usato come esempio dalla query fornita nella domanda, in questo modo: 'select * from mytable where columnA = '" + myVariable + "''. Quindi, in questa query, se vuoi usare 'LIKE', aggiungi'% 'dopo la citazione singola (' '') e allo stesso modo chiudi. –

WHERE 
columnName LIKE '%' + myVarCharVariable +'%'

fonte

2011-10-18 08:27:09 sll

Beh si potrebbe fare qualcosa di simile:

var query = "SELECT * FROM MyTable WHERE columnA LIKE '%" + myVariable + "%'";

fonte

2011-10-18 08:27:56 Pieter

Ho appena provato questo e ha trovato puoi fare come di seguito:

SELECT * FROM whatever WHERE column LIKE '%'[email protected]+'%'

fonte

2011-10-18 08:28:25 Purplegoldfish

Prova questa ricerca:

select * from tablename where colname like '%' + @varname + '%'

Speranza che aiuta.

fonte

2012-08-14 19:42:49 Naveed

DECLARE @myVariable varchar(MAX) 
SET @myVariable = 'WhatYouAreLookingFor' 
SELECT * FROM mytable 
    WHERE columnA LIKE '%' + @myVariable + '%'

fonte

2014-03-04 14:13:09 YetiSized

Nel caso in cui qualcun altro inciampa in questo post come ho fatto io. Su SSMS 2012 con un back-end di SQL 2012 Server sono stato in grado di utilizzare il codice come segue senza problemi.

Declare @MyVariable 

Set @MyVariable = '%DesiredString%' 

Select * 

From Table_A 

Where Field_A like @MyVariable

Quindi, ogni volta che si desidera modificare la stringa desiderata, è sufficiente modificarla nell'istruzione Imposta.

So che questo post è stato fatto prima del 2012 ed è per questo che lo menziono nel caso in cui qualcuno con una configurazione più recente consulta questo post.

fonte

2016-03-17 19:34:23

Query che utilizzano i caratteri jolly LIKE nel server sql

risposta

Problemi correlati